Windows USB Driver: Heap-basierter Pufferüberlauf führt zu lokaler Rechteerweiterung

Zusammenfassung

Ein Heap-basierter Pufferüberlauf im Windows USB Driver erlaubt einem berechtigten lokalen Benutzer, seine Rechte zu erweitern. Bei erfolgreicher Ausnutzung kann die volle Kontrolle über das betroffene System erlangt werden (hohe Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit). Ein Angreifer benötigt ein lokales, authentifiziertes Konto und keine Benutzerinteraktion, daher ist die Schwachstelle nicht direkt aus dem Internet erreichbar.

Betroffen

• Windows 10 Version 1607 und Windows Server 2016 (inklusive Server-Core-Installation): Builds vor 10.0.14393.9688
• Windows 10 Version 1809 und Windows Server 2019 (inklusive Server-Core-Installation): Builds vor 10.0.17763.9487
• Windows 10 Version 21H2: Builds vor 10.0.19044.7846
• Windows 10 Version 22H2: Builds vor 10.0.19045.7846
• Windows 11 Version 23H2: Builds vor 10.0.22631.7711
• Windows 11 Version 24H2 und 25H2, Windows 11 Version 26H2: Builds vor 10.0.26100.9974 / 10.0.26200.9974 / 10.0.26300.9974
• Windows 11 Version 26H1: Builds vor 10.0.28000.3501
• Windows Server 2022: Builds vor 10.0.20348.5870
• Windows Server 2025: Unbekannt.

Behoben in

• Behoben mit den Sicherheitsupdates vom November 2026 für die oben aufgeführten Builds (gemäss den Versionsbereichen im CVE-Eintrag). Das MSRC-Advisory ist die massgebliche Quelle für die Fixes pro Build und muss geprüft werden.
• Windows 10 Version 21H2 wird laut KB5131096 (Zusammenfassung eines Drittanbieters) als behoben aufgeführt.

Umgehung

Unbekannt. Es wurde kein Workaround des Herstellers identifiziert.

Ausnutzung

• CISA-SSVC-Bewertung: Ausnutzung keine, nicht automatisierbar, technische Auswirkung total.
• Zum Zeitpunkt der Recherche ist nicht bekannt, dass die Schwachstelle aktiv ausgenutzt wird.
• Der Status im CISA-KEV-Katalog konnte nicht bestätigt werden.
• Bisher wurde kein öffentlicher Proof-of-Concept-Code gefunden.

Unsere Empfehlung

• Das Windows-Sicherheitsupdate vom November 2026 auf allen betroffenen Windows-10-, Windows-11- und Windows-Server-Systemen installieren, zuerst ältere Windows-10-Builds wie 1607 und 1809.
• Gemeinsam genutzte PCs, Terminalserver und Mehrbenutzersysteme priorisieren, da dort lokale Benutzerkonten eher vorhanden sind.
• Die Build-Nummern der Fixes im MSRC-Advisory überprüfen.
• CISA KEV und öffentliche Proof-of-Concept-Codes beobachten und den Ausnutzungsstatus in den nächsten Tagen erneut prüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-95872 msrc.microsoft.com
• CVE Record CVE-2026-95872 (CVE.org) www.cve.org
• Strix: CVE-2026-95872 www.strix.ai
• KB5131096 summary (Senserva) senserva.com
• Rapid7: Patch Tuesday November 2026 www.rapid7.com
• CISA alert 9 Nov 2026 (KEV additions) www.cisa.gov

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 03:08.